Klue, pazarlama araştırma şirketi, 2022’de sınırlı bir pilot programda kullanılan bir kimlik bilgisinin bu ayın başlarında hackerlar tarafından şirketin kurumsal müşterilerinin verilerini çalmak için kullanıldığını doğruladı. Bu durum, klue’un yıllar içinde devre dışı bırakması gereken bir kimlik bilgisinin hâlâ aktif kalmasıyla ilgili güvenlik prosedürlerinin sorgulanmasına yol açıyor.
Vancouver merkezli Klue, 12 Haziran’da saldırıyı tespit edip geçen Cuma günü kamuoyuna duyurdu. Saldırganlar, Klue’un OAuth token adı verilen anahtarlarını ele geçirerek müşterilerin diğer bulut ve veri tabanlarındaki verilerine erişti, bu verileri indirdi ve şirketleri şantajla tehdit etti. Etkilenen müşteriler arasında şifre yöneticisi LastPass ve çeşitli siber güvenlik firmaları yer alıyor.
Klue sözcüsü Katie Berg, hackerların kullandığı kimlik bilgisinin 2022’de üçüncü bir tarafa, sınırlı bir pilot için sağlandığını belirtti. Pilotun amacı, süresi ve kimlik bilgisinin verildiği üçüncü taraf hakkında ayrıntı paylaşmadı. Ayrıca, pilot sonrası kimlik bilgisinin neden iptal edilmediği de açıklanmadı.
Şirket, çalınan kimlik bilgisinin tam türü hakkında bilgi vermedi; yalnızca bir “entegrasyon hizmetiyle ilişkili eski kimlik” olduğunu blog gönderisinde duyurdu. Kimlik bilgisinin çalışan kullanıcı adı ve şifresi mi yoksa üçüncü taraftan çalınmış bir token mı olduğu hâlâ belirsiz. Bu detaylar, saldırının nasıl gerçekleştiğini ve gelecekte benzer olayların önlenebilmesi için kritik önem taşıyor.
Klue, kimlik yönetimi, satıcı erişim kontrolleri, izleme yetenekleri ve dağıtım güvenliği süreçlerine kapsamlı bir gözden geçirme başlattığını ifade etti ancak somut adımları açıklamadı. “Icarus” adlı bir hacking grubu, veri sızıntısı sitesinde saldırıyı üstlenerek fidye ödenmezse çalınan verileri yayınlayacağını duyurdu. Klue, hackerlarla temas kurup kurmadığını ve talep edilen fidyenin ödenip ödenmeyeceğini açıklamadı.
Yorum Yap